Si acaba de darse cuenta de que ha sido víctima de una estafa con criptoactivos, las primeras horas importan. Esta guía explica, paso a paso, qué hacer de inmediato, ante qué autoridades denunciar en España y en la Unión Europea, y cómo conservar las pruebas para que un rastreo forense tenga sentido. No le prometemos un resultado: la recuperación nunca está garantizada. Lo que sí puede hacer es actuar de forma ordenada y no perder más dinero por el camino.
El volumen del problema es enorme. Según el Crypto Crime Report 2026 de Chainalysis, las estafas y fraudes con criptoactivos movieron al menos 14.000 millones de dólares on-chain en 2025, una cifra que la propia firma estima que podría superar los 17.000 millones cuando se atribuya toda la actividad. Europol, por su parte, advierte de que el fraude en línea está en camino de superar al resto de modalidades de delincuencia organizada en los próximos años.
¿Qué debe hacer en las primeras horas tras una estafa cripto?
Lo primero es detener la sangría. Interrumpa todo contacto con quien le ha estafado y no envíe ni un euro más, por mucho que le presionen: ninguna «tasa», «impuesto» o «comisión de liberación» le devolverá el dinero, y exigirle pagos por adelantado es, en sí mismo, el rasgo característico de una segunda estafa. A continuación, asegure sus cuentas que aún estén intactas: cambie contraseñas, active la verificación en dos pasos y revoque cualquier autorización de tokens sospechosa en su monedero. Si entregó datos bancarios o de tarjeta, avise sin demora a su banco para intentar bloquear cargos o transferencias. Anote la hora exacta en que descubrió el fraude. La rapidez condiciona casi todo lo que viene después, porque los fondos se mueven entre carteras y exchanges en cuestión de minutos.
¿Qué pruebas debe conservar antes de denunciar?
Conserve los originales, sin editar ni recortar. Para un rastreo en blockchain, lo esencial son los identificadores de transacción (hashes) y las direcciones de monedero implicadas: con ellos un investigador puede seguir el dinero on-chain. Guarde también la URL exacta de la plataforma, capturas del panel de «inversión», todos los mensajes (chat, correo, SMS, redes sociales), los datos del supuesto «gestor» o «bróker», los justificantes de cada transferencia y, si lo hubo, el contrato o las condiciones que le mostraron. Exporte las conversaciones completas en lugar de fotografiarlas a trozos. Si pagó desde un exchange, descargue su historial de operaciones. Estas pruebas cumplen dos funciones: sostienen la denuncia penal y permiten un análisis forense que reconstruya el recorrido de sus fondos hasta un punto donde, a veces, sea posible solicitar un bloqueo.
¿Ante qué autoridades se denuncia una estafa cripto en España?
En España conviven varias vías, y lo habitual es usar más de una. Puede presentar denuncia ante la Policía Nacional, cuya Brigada Central de Investigación Tecnológica (BCIT) investiga el fraude en línea, las estafas masivas y los delitos contra los activos digitales. La Guardia Civil dispone del Grupo de Delitos Telemáticos (GDT) y de Equipos de Investigación Tecnológica (EDITE) en cada provincia. La denuncia formal exige, por regla general, su presencia física en una comisaría o cuartel, o bien su tramitación por la sede electrónica con certificado digital. Si la estafa se presentó como una inversión —cripto, trading, falsos brókeres—, denuncie además ante la CNMV. Y antes, durante o después, la línea 017 de INCIBE le orienta de forma gratuita.
¿Qué papel tiene la CNMV cuando la estafa era una «inversión»?
La Comisión Nacional del Mercado de Valores (CNMV) es la autoridad a la que debe acudir cuando le ofrecieron una supuesta inversión: plataformas de trading, falsos brókeres de forex o CFD, o «gestores» que prometían rentabilidades. La CNMV mantiene un registro público de advertencias sobre entidades no autorizadas (los llamados «chiringuitos financieros»), que conviene consultar siempre antes de invertir, y un Servicio de Reclamaciones con sede en C/ Edison, 4, 28006 Madrid. Puede comunicarse a través de su Sede Electrónica con certificado o DNI electrónico, o llamar a la Oficina de Atención al Inversor en el 900 535 015 (de lunes a viernes, de 9:00 a 19:00). Denunciar ante la CNMV no sustituye a la denuncia penal: son complementarias y refuerzan el expediente.
¿Cómo se denuncia en otros países de la UE?
Si el estafador, la plataforma o el exchange operan desde otro Estado miembro, la denuncia en España sigue siendo el punto de partida correcto, porque activa los canales de cooperación judicial y policial europeos. En la mayoría de países de la UE el esquema se repite: una autoridad policial especializada en cibercrimen, un supervisor financiero nacional (equivalente a la CNMV) y, con frecuencia, un punto de contacto nacional para denuncias en línea. Europol coordina operaciones transfronterizas contra estas redes; una de ellas, en 2025, desarticuló un entramado que había defraudado a más de 5.000 inversores por unos 460 millones de euros. Conserve toda la documentación traducida o, al menos, ordenada, e indique en su denuncia los países implicados. Su abogado podrá impulsar reclamaciones civiles en la jurisdicción donde se localicen los fondos o las contrapartes.
¿Y después de denunciar? El rastreo forense en paralelo
La denuncia abre la vía judicial, pero el dinero no espera. El rastreo forense puede avanzar al mismo tiempo: a partir de los hashes y direcciones, un investigador sigue los fondos on-chain, identifica los exchanges de salida y prepara un paquete de pruebas admisible para su abogado y para las autoridades. Cuanto antes se complete ese rastreo, mayores son las opciones de que un exchange regulado y dispuesto a colaborar congele saldos antes de que se conviertan en dinero fiat. Conviene insistir en lo esencial: una firma forense legítima nunca custodia sus fondos, nunca le pide su frase semilla y nunca cobra por adelantado para «liberar» dinero. La recuperación es un proceso jurídico, no un truco técnico, y nadie honesto se la garantizará.
Fuentes
- Ministerio del Interior — Informe sobre la cibercriminalidad en España 2024: https://www.interior.gob.es/opencms/export/sites/default/.galleries/galeria-de-prensa/documentos-y-multimedia/balances-e-informes/2024/Informe-sobre-la-cibercriminalidad-en-Espana-2024.pdf
- La Moncloa — nota de prensa sobre el informe de cibercriminalidad 2024: https://www.lamoncloa.gob.es/serviciosdeprensa/notasprensa/interior/paginas/2025/211125-informe-cibercriminalidad.aspx
- Chainalysis — 2026 Crypto Crime Report: Scams: https://www.chainalysis.com/blog/crypto-scams-2026/
- Europol — Internet Organised Crime Threat Assessment (IOCTA): https://www.europol.europa.eu/publications-events/main-reports/iocta-report
- CNMV — Reclamaciones de los inversores: https://www.cnmv.es/portal/inversor/reclamaciones?lang=es
- CNMV — Advertencias de entidades no autorizadas (chiringuitos financieros): https://www.cnmv.es/portal/advertencias
- Policía Nacional — Brigada Central de Investigación Tecnológica (BCIT): https://www.policia.es/_es/tupolicia_conocenos_estructura_dao_cgpoliciajudicial_bcit.php
- Guardia Civil — Grupo de Delitos Telemáticos (GDT): https://www.gdt.guardiacivil.es/
- INCIBE — Cómo denunciar si has sido víctima de un fraude o delito: https://www.incibe.es/ciudadania/ayuda/denuncia
- INCIBE — Línea de ayuda en ciberseguridad (017): https://www.incibe.es/linea-de-ayuda-en-ciberseguridad
¿Ha perdido cripto por una estafa o un robo?
Comience con una revisión gratuita y confidencial. Le diremos con honestidad si un rastreo puede ayudar; la recuperación nunca está garantizada.